Ultimátní trolling: všechny aplikace na iPhonu lze shodit dvěma Unicode symboly

Softwaroví inženýři ze společnosti Aloha Browser odhalili chybu v kódování dvou Unicode symbolů, konkrétní existujících v jazyce Telugu z jižní Indie. Pokud je pošlete na jakékoliv zařízení Applu – iPhone, iPad, Mac nebo Apple Watch – tak zapnutá aplikace jednoduše spadne.

V mnoha případech je dokonce nutné aplikaci znovu nainstalovat; zdá se navíc, že proti chybě není imunní žádná novější verze operačního systému iOS ani OS X, padají i takové aplikace jako Facebook, Instagram, Slack, Twitter, Mail nebo Messages.

Starší verze iOS a OS X (plus také tvOS a watchOS) by měly být vůči chybě imunní. Apple již pracuje na opravě. Zařízení spadnou pouze v případě, že využívají standardní San Francisco font Applu.

V betaverzích operačních systémů Applu už je chyba opravena.

Obrázek: Ultimátní trolling: všechny aplikace na iPhonu lze shodit dvěma Unicode symboly

Trollové se baví

Chyba okamžitě dala do rukou mocnou zbraň všem trollům. Otrávit někomu na pár minut život je nesmírně jednoduché: stačí oběti třeba přes Messages zaslat oba Unicode symboly v jazyce Telugu (které jde není těžké na internetu najít, pro pohodlí našich čtenářů ze zařízení Applu je sem samozřejmě nevkládáme).

Ačkoliv při běžném používání mobilu se jim dá snadno vyhnout, pokud je někdo spamuje ve zprávě nebo e-mailu, případě je pošle přímo do zařízení, kde se zobrazí jako notifikace, je zaděláno na problém.

Obzvláště aktivní je, jako obvykle, Twitter. Stačí, když vaše zařízení zaznamená retweet s oběma symboly a aplikace spadne.

Bohužel aplikace, které už jednou znaky zobrazí, je obvykle nutné znovu nainstalovat, jinak budou padat ihned po zapnutí.

Facebook a Reddit jsou prozatím téměř bez oněch dvou osudných symbolů jazyka Telugu, což je překvapivé – je možné, že obě platformy o chybě ví a vkládání znaků na web zabránily.

Zdroj: TechCrunch 1, 2

Obrázek: Viry se maskují jako populární mobilní hry. Cílem jsou bankovní účty uživatelů Androidu
Viry se maskují jako populární mobilní hry. Cílem jsou bankovní účty uživatelů Androidu
Obrázek: Smartphone jako konzole? Ukážeme vám, jak využít POCO F6 Pro na maximum
Smartphone jako konzole? Ukážeme vám, jak využít POCO F6 Pro na maximum
Obrázek: Už žádné sankce: OPPO a Ericsson uzavřely globální dohodu o spolupráci v oblasti 5G technologií
Už žádné sankce: OPPO a Ericsson uzavřely globální dohodu o spolupráci v oblasti 5G technologií
Obrázek: Sony A1: Fotoaparát, který vyfotil kulku u hlavy Donalda Trumpa
Sony A1: Fotoaparát, který vyfotil kulku u hlavy Donalda Trumpa
Obrázek: Mýtus o dedikovaných IP adresách v e-mail marketingu: Opravdu zlepšují doručitelnost?
Mýtus o dedikovaných IP adresách v e-mail marketingu: Opravdu zlepšují doručitelnost?
Obrázek: Přijdou silné bouřky, nebo slabé přeháňky? Přesná aplikace vám to pomůže zjistit
Přijdou silné bouřky, nebo slabé přeháňky? Přesná aplikace vám to pomůže zjistit
Obrázek: Znásobte své finance s AI, nabádají podvodníci Čechy na Facebooku. Jak je nahlásit a ochránit ostatní?
Znásobte své finance s AI, nabádají podvodníci Čechy na Facebooku. Jak je nahlásit a ochránit ostatní?
Obrázek: Česko zasáhnou velmi silné bouřky: Jak ochránit elektroniku a spotřebiče před zničením bleskem?
Česko zasáhnou velmi silné bouřky: Jak ochránit elektroniku a spotřebiče před zničením bleskem?